20% украденных средств Bybit «исчезли», заявил генеральный директор — вот как

Bybit Обновление о восстановлении средств после взлома на 1,4 миллиарда долларов

Генеральный директор биржи Bybit Бен Чжоу представил обновленную информацию о восстановлении средств, похищенных в ходе крупного взлома биржи. Инцидент, произошедший 21 февраля, затронул криптовалюту на сумму около 1,4 миллиарда долларов, что делает его одним из крупнейших взломов централизованной биржи на криптовалютном рынке.

Детали взлома и отслеживание средств

Атака, приписываемая Lazarus Group, привела к потере 400 000 токенов ETH и других активов. Чжоу заявил, что около 20 % украденных средств «ушли в тень», 77 % по-прежнему можно отследить, а 3 % были заморожены.

Генеральный директор Bybit Чжоу подчеркнул, что ближайшие недели имеют решающее значение для пресечения попыток хакеров обналичить средства через биржи, внебиржевые платформы и пиринговые каналы. Он отметил, что украденные у Bybit токены ETH быстро конвертируются в биткоин и перемещаются по многочисленным кошелькам.

Использование THORChain хакерами

Хакеры преимущественно использовали децентрализованный протокол ликвидности THORChain, на долю которого пришлось 72% конверсионной активности. Это способствовало рекордным недельным объемам транзакций на THORChain, которые, по данным DeFiLlama, достигли более 4,5 миллиарда долларов.

Активное использование THORChain злоумышленниками вызвало внутренние дебаты о роли децентрализованных платформ в содействии незаконным транзакциям. Один из ключевых участников THORChain, TCB, объявил о своем уходе из протокола, ссылаясь на опасения по поводу значительного объема обрабатываемых украденных средств.

Растущая обеспокоенность по поводу децентрализованных протоколов

TCB отметил, что поддержание полнойдецентрализованная система без разрешений становится сложной, когда ее активно используют для отмывания денег. Было предложено временное голосование о приостановке транзакций Ethereum на THORChain, но окончательного решения принято не было.

В отличие от них, другие кросс-цепочечные платформы принимают более оперативные меры. Chainflip, еще одна децентрализованная биржа, временно приостановила работу своих своппинг-сервисов после обнаружения действий хакеров.

Протокол также объявил о планах по модернизации, чтобы предотвратить прохождение украденных средств через свою систему. Эти шаги отражают постоянное противоречие между сохранением принципов децентрализации и практическими рисками, связанными с разрешением неограниченных потоков средств.

Как уже упоминалось выше, Чжоу сообщил, что значительная часть украденных эфиров стала неотслеживаемой. Например, $79 655 ETH были обработаны через не-KYC-биржу под названием eXch, а еще $100 млн эфира прошли через прокси-сервер OKX Web3.

Сводка по взломанным средствам:

Общая сумма взломанных средств составляет 1,4 млрд долларов США, около 500 тыс. ETH, 77% все еще можно отследить, 20% ушли в тень, 3% были заморожены.

Разбивка:

• 83% (417 348 ETH, ~$1B) были конвертированы в BTC с 6 954 кошельков (в среднем 1,71 btc каждый). Это и...

Из этой суммы $65 млн остаются неотслеживаемыми в ожидании дальнейших обновлений от OKX Web3. Тем временем ФБР также призвало биржи и валидаторы перекрыть доступ Lazarus Group, ссылаясь на причастность группы к тому, что она назвала «крупнейшимисамое крупное ограбление в истории человечества».